欢迎来到尧图网

客户服务 关于我们

您的位置:首页 > 财经 > 创投人物 > APP渗透-android12夜神模拟器+Burpsuite实现

APP渗透-android12夜神模拟器+Burpsuite实现

2025/3/16 15:46:38 来源:https://blog.csdn.net/weixin_45802999/article/details/140210104  浏览:    关键词:APP渗透-android12夜神模拟器+Burpsuite实现

一、夜神模拟器下载地址:https://www.yeshen.com/

在这里插入图片描述
在这里插入图片描述

二、使用openssl转换证书格式

1、首先导出bp证书
在这里插入图片描述

2、将cacert.der证书在kali中转换

使用openssl生成pem格式证书,并授予最高权限

openssl x509 -inform der -in cacert.der -out cacert.pem chmod  777 cacert.pem  

在这里插入图片描述
生成pem证书的hash

openssl x509 -inform PEM -subject_hash_old -in cacert.pem

在这里插入图片描述
将证书重命名为:9a5ba575

mv cacert.pem 9a5ba575 

在这里插入图片描述

三、上传证书

1、接着将转化好的证书文件放在夜神文件夹的bin目录下
在这里插入图片描述
2、在bin目录打开cmd,输入以下命令查看设备信息

nox_adb.exe devices
nox_adb.exe push 9a5ba575 /sdcard/

在这里插入图片描述
3、然后以读写方式(rw)重新挂载/分区(重新加载了一遍出现一些乱码,问题不大)
system目录默认是只读权限,通过该方式才能有写入权限,才能将证书导入system目录。

nox_adb.exe shell
mount -o remount,rw /system 

在这里插入图片描述
4、将证书复制到系统安全目录并给读写权限,然后reboot重启模拟器。

cp /sdcard/9a5ba575 /system/etc/security/cacerts/
chmod 644 /system/etc/security/cacerts/9a5ba575
reboot

在这里插入图片描述

四、打开模拟器助手,创建android12夜神模拟器

1、在设置中找到WLAN->WiredSSlD,长点WiredSSlD,手动代理服务器,代理主机名改成本机内网ip地址,端口与bp端口保持一致,保存。
在这里插入图片描述
在这里插入图片描述

五、测试抓包成功

在这里插入图片描述

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

热搜词